单臂路由配置实例
单臂路由是指在路由器的一个接口上通过配置子接口（逻辑接口）的方式，实现属于不同VLAN且位于不同网段的用户之间的互通。
文章目录
单臂路由配置实例
1、实验目标
2、网络拓扑图
3、配置步骤
（1）创建 VLAN
（2）配置 Access 端口
（3）配置 Trunk 端口
（4）配置路由器子接口终结的 VLAN 并开启子接口的 ARP 广播功能
4、测试
（1）查看路由表
（2）检查联通性
5、小结
1、实验目标
利用单臂路由实现不同 VLAN 之间的通信。
2、网络拓扑图
注：PC的IP地址、子网掩码及网关，点击PC进入自行配置
3、配置步骤
（1）创建 VLAN
<SW1>system-view //进入系统视图
[SW1]vlan batch 20 30 //批量创建 VLAN （同时创建 VLAN 10 和 VLAN 20）
（2）配置 Access 端口
[SW1]interface Ethernet0/0/2
[SW1-Ethernet0/0/2]port link-type access //配置本端口为access端口
[SW1-Ethernet0/0/2]port default vlan 20 //把端口添加到vlan 10
[SW1-Ethernet0/0/2]quit
[SW1]interface Ethernet0/0/3
[SW1-Ethernet0/0/3]port link-type access //配置本端口为access端口
[SW1-Ethernet0/0/3]port default vlan 30 //把端口添加到vlan 10
[SW1-Ethernet0/0/3]quit
（3）配置 Trunk 端口
[SW1]interface Ethernet0/0/1
[SW1-Ethernet0/0/1]port link-type trunk //配置本端口为trunk端口
[SW1-Ethernet0/0/1]port trunk allow-pass vlan 20 30 //本端口允许vlan 20、vlan 30通过
[SW1-Ethernet0/0/1]quit
（4）配置路由器子接口终结的 VLAN 并开启子接口的 ARP 广播功能
<R1>system-view //进入系统视图
[R1]interface Ethernet0/0/1.20 //创建逻辑子接口
[R1-Ethernet0/0/1.20]dot1q termination vid 20 //配置子接口的终结VLAN ID（此处终结VLAN ID为 20）
[R1-Ethernet0/0/1.20]ip address 20.1.1.1 24 //配置子接口 IP 地址
[R1-Ethernet0/0/1.20]arp broadcast enable //开启子接口的ARP广播功能
[R1-Ethernet0/0/1.20]quit
[R1]interface Ethernet0/0/1.30 //创建逻辑子接口
[R1-Ethernet0/0/1.30]dot1q termination vid 30 //配置子接口的终结VLAN ID（此处终结VLAN ID为 30）
[R1-Ethernet0/0/1.30]ip address 30.1.1.1 24 //配置子接口 IP 地址
[R1-Ethernet0/0/1.30]arp broadcast enable //开启子接口的ARP广播功能
[R1-Ethernet0/0/1.30]quit
4、测试
（1）查看路由表
[R1]display ip routing-table //查看路由表
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Tables: Public
Destinations : 8 Routes : 8
Destination/Mask Proto Pre Cost Flags NextHop Interface
20.1.1.0/24 Direct 0 0 D 20.1.1.1 Ethernet0/0/1.20
20.1.1.1/32 Direct 0 0 D 127.0.0.1 Ethernet0/0/1.20
20.1.1.10/32 Direct 0 0 D 20.1.1.10 Ethernet0/0/1.20
30.1.1.0/24 Direct 0 0 D 30.1.1.1 Ethernet0/0/1.30
30.1.1.1/32 Direct 0 0 D 127.0.0.1 Ethernet0/0/1.30
30.1.1.10/32 Direct 0 0 D 30.1.1.10 Ethernet0/0/1.30
127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0
127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0
（2）检查联通性
用 PC1 去 ping PC2 的 IP 地址，发现已经可以 ping 通了
用 PC2 去 ping PC1 的 IP 地址，也可以 ping 通
5、小结
dot1q 是 IEEE 802.1q 协议的缩写,dot是点的意思
单臂路由优点： ====实现不同vlan之间的通信，有助理解、学习VLAN原理和子接口概念====。
单臂路由缺点： 非常消耗路由器cpu与内存的资源，在一定程度上影响了网络数据包传输的效率，====容易成为网络单点故障，配置稍有复杂，现实意义不大====。
配置单臂路由子接口可以使用 dot1q termination vid [vlan id] 命令 ，也可以使用 vlan-type dot1q [vlan id] 命令，区别在于：
dot1q termination vid [vlan id] 可以终结含多层VLAN的数据包的最外层标签；
vlan-type dot1q [valn id] 则没有上述功能，不能处理多层标签的数据，只能处理单层标签的数据。
终结子接口： 终结主要是指设备对报文的单层或者双层Tag进行识别，然后根据后续的转发行为对单层或者双层Tag进行剥离或继续传送，终结一般在路由子接口上执行
Dot1q子接口和Dot1q终结子接口功能相同，不同点在于Dot1q子接口在一个子接口上只能封装一个VLAN，而Dot1q终结子接口在一个子接口上可封装多个VLAN。
vlan-type dot1q [vlan id] 命令使用示例：
<R1>system-view //进入系统视图
[R1]interface GigabitEthernet0/0/3.10 //创建逻辑子接口
[R1-GigabitEthernet0/0/3.10]vlan-type dot1q 10 //设置 VLAN ID
[R1-GigabitEthernet0/0/3.10]ip address 10.1.1.1 24 //配置子接口 IP 地址
[R1-GigabitEthernet0/0/3.10]quit
文章如有错误之处，欢迎各位大佬批评指正
